공개된 버전 정보만 확인하며, 사이트에 공격이나 스캔을 하지 않습니다. 결과는 신청 시 함께 전달됩니다.
내 홈페이지, PHP2Shell에
열려 있지는 않을까요?
2026년 10월 21일, 홈페이지를 구동하는 PHP 엔진 자체에서 로그인 없이 원격 코드 실행이 가능한 결함(PHP2Shell)이 공개됐습니다. 복잡한 부분은 저희가 확인해 드립니다. 아래 항목으로 내 사이트의 위험 여부를 가늠하고, 바로 무료 점검을 신청하실 수 있습니다.
버전만 보면 위험 여부가 드러납니다
호스팅사가 적용한 최신 보안판이면 이번 결함은 차단됩니다. 패치 반영 여부만 확인하면 됩니다.
이번 보안 패치는 적용할 수 있으나 지원이 종료된 버전입니다. 서버 패치를 확인하고 상위 버전으로의 전환을 계획적으로 준비해야 합니다.
공식 수정판이 제공되지 않습니다. 알려진 공격에 그대로 노출됩니다. 지원되는 버전으로의 전환이 근본적인 해결책입니다.
버전을 모르셔도 됩니다. 주소만 입력하면 버전과 패치 상태를 무료로 확인해 드립니다.
해당하는 항목을 선택해 주세요
사건이 터지고 나서 움직이지 않습니다
이번 PHP2Shell 공개 시점에도, 저희가 관리하는 홈페이지는 이미 점검과 조치가 완료된 상태였습니다. 사건이 발생한 뒤 공지만 올리는 곳과는 다릅니다.
관리 중인 홈페이지의 PHP 버전과 보안 상태를 평소에 점검하고 개선해 왔습니다. 큰 결함이 공개되어도 고객사가 뒤늦게 대응하는 일이 없습니다.
최근 홈페이지 70여 곳을 더 안전한 새 서버로 옮기며, 일부는 구버전 PHP를 지원 버전으로 전환했습니다.
이전 과정에서 업로드 폴더에 숨어 있던 웹셸(해킹 파일)을 찾아 제거한 사례가 있습니다.
- 시험 환경에서 먼저 돌려 보고 옮깁니다
- 문의·로그인·신청 버튼까지 끝까지 눌러 확인합니다
- 문제가 보이면 이전 상태로 되돌릴 수 있게 변경 이력·백업을 남깁니다
다음 항목을 함께 점검합니다
지원이 끝난 버전인지, 이번 PHP2Shell에 열려 있는지 확인합니다.
주소만 알면 내려받히는 .bak·.zip·.sql이 없는지 봅니다. DB 비밀번호가 든 사본이 가장 위험합니다.
/admin 같은 기본 주소인지, 비밀번호 반복 대입이 막히는지 봅니다.
사진·첨부 폴더에 올라간 파일이 실행되는지 봅니다. 실행되면 사이트 전체가 넘어갈 수 있습니다.
이미 심어진 해킹 파일이 없는지 점검하고, 있으면 제거합니다.
DB가 외부에 열려 있는지, 권한이 필요 이상 큰지 봅니다. 고객 정보를 받는 사이트의 첫 항목입니다.
접수부터 조치까지, 이렇게
- 1접수
주소와 연락처만 남겨 주세요
- 2진단 리포트
자동 점검 후 담당자가 재확인해 쉬운 말로 정리
- 3범위·비용 안내
필요한 범위만 확정한 뒤 진행
- 4시험 환경 검증
복사본에서 먼저 검증
- 5전환·조치
동작까지 확인한 뒤 적용
- 6관찰
되돌리기 장치와 자동 공격 차단
점검은 무료입니다. 어디까지 조치할지와 비용은 점검 결과를 확인한 뒤 먼저 안내해 드리고, 동의하시면 진행합니다.
건강검진이 필요합니다
내부에서 이미 진행 중일 수 있습니다.
사람이 병을 초기에 발견하면 치료가 쉽듯,
웹사이트도 조기 점검이 핵심입니다.
| 항목 | 건강검진 | 웹 취약점 점검 |
| 목적 | 질병 조기 발견 | 해킹 예방 |
| 검사 방식 | CT, X-ray | AppScan, Burp 등 |
| 검사자 | 의사 | 보안전문가 |
| 결과 대응 | 치료 | 취약점 조치 |
| 권장 주기 | 연 1회 | 연 1~2회 |
| 항목 | 건강검진 |
| 목적 | 질병 조기 발견 |
| 검사 방식 | CT, X-ray |
| 검사자 | 의사 |
| 결과 대응 | 치료 |
| 권장 주기 | 연 1회 |
| 항목 | 웹 취약점 점검 |
| 목적 | 해킹 예방 |
| 검사 방식 | AppScan, Burp 등 |
| 검사자 | 보안전문가 |
| 결과 대응 | 취약점 조치 |
| 권장 주기 | 연 1~2회 |
내부에서 이미 진행 중일 수 있습니다.
사람이 병을 초기에 발견하면 치료가 쉽듯,
웹사이트도 조기 점검이 핵심입니다.
-
SKT 해킹 사고고객정보 1,000만 건 유출 -
예스24 침해사고비밀번호 평문 저장 문제 -
KISA 2024 조사중소기업 홈페이지
45% 보안미흡
원스탑 서비스
복잡한 보안 업무를 전문가가 대신 처리해드립니다.
-
고객요청 -
1차 점검 -
리포트 제공 -
보안조치 진행 -
재점검 및
이행보고서 작성 -
완료 및
정기점검 제안
-
1
-
2
-
3
-
4
-
5
-
6
한 번에 해결합니다.
| 비교 항목 | KISA 무료 점검 | 웹취약점 원스탑 |
| 사용 도구 | HCL AppScan | HCL AppScan + 수동검증 |
| 진단 항목 | 제한적 | 커스터마이징 가능 |
| 조치 여부 | 미포함 | 조치까지 포함 |
| 보고서 활용 | 제한적 | 입찰/감사 보고용 활용 가능 |
| 진행 속도 | 수주 소요 | 3~5일 내 완료 |
| 비교 항목 | KISA 무료 점검 |
| 사용 도구 | HCL AppScan |
| 진단 항목 | 제한적 |
| 조치 여부 | 미포함 |
| 보고서 활용 | 제한적 |
| 진행 속도 | 수주 소요 |
| 비교 항목 | 웹취약점 원스탑 |
| 사용 도구 | HCL AppScan + 수동검증 |
| 진단 항목 | 커스터마이징 가능 |
| 조치 여부 | 조치까지 포함 |
| 보고서 활용 | 입찰/감사 보고용 활용 가능 |
| 진행 속도 | 3~5일 내 완료 |
지원 가능합니다.
꼭 필요합니다
상담 시
-
담당자요즘 게시판에 이상한 글이 계속
올라온다거나,
관리자 메일이
수십 통씩 오는 경우 없으셨나요? -
네, 게시판 스팸은 좀 있긴
했는데…
요즘 워낙 그렇잖아요?
고객사 -
담당자맞습니다. 저희 쪽에서도 그런
사례가 많아서,
정기 건강검진처럼
'사이트 보안 진단’이 필요하다는
안내를 드리고 있어요. 특히 요즘은 단순한 스팸도 해킹
시도의 전조로 이어질 수 있어서,
이번에 점검 + 최대 10건 조치까지 포함된 상품을 39만원에
제공하고 있습니다. 원하시면 1분 자가진단 페이지도
있으니 바로 체크해보실 수 있어요.
-
담당자혹시 보안 점검은 KISA에서 무료로 받아보신 적 있으실까요?
-
예전에 한번 받긴 했는데,
그 이후로는 따로 하진 않았습니다.
고객사 -
담당자네 맞습니다. KISA 점검도 도움이 되긴 하는데,
IBM 기반의 단일 툴만 사용하다보니 실제 위험한 부분이 누락되거나,
조치는 따로 알아보셔야 하는 단점이 있습니다. 그래서 저희는 고급 상용툴+수동 분석을 통한 점검과 함께
직접 수정까지 해드리는 원스톱 패키지를 운영하고 있어요. 예를 들어 라이트 상품은 39만원,
기본 점검 + 10건 이내 조치까지 포함돼 있어서
도입 비용 부담도 적고, 실질적인 해결이 가능합니다.
-
담당자이번 사업이 공공 프로젝트이거나 보안 보고서 제출이 필요하신 경우,
이행 조치 문서까지 포함된 프리미엄 패키지도 많이 선택하십니다. 특히 모의해킹 수준 진단 + 고위험 위주 수동분석이 들어가서
보안등급 향상 / 평가 대응까지 가능하고요. 보고서는 KISA나 입찰 시 요구하는 포맷으로 제공됩니다.
그게 공격 포트로 사용되는 경우가 많습니다. 병도 조기검진이 중요하듯,
사이트도 미리 점검하고 조치하면 큰 피해 없이 예방 가능하니,
이번 기회에 점검 받아보시는 걸
추천드립니다.
자주 묻는 질문
-
Q.
PHP 긴급 보안 결함(PHP2Shell), 제 사이트도 점검되나요?
네. PHP 버전과 패치 상태를 확인해, 7.4 이상은 서버 패치 적용 여부를, 패치가 없는 5.x·4.x는 전환을 안내해 드립니다. 2026년 10월 21일 공개된 이번 결함은 공개 전부터 공격 시도가 관측되고 있어, URL만 주시면 무상으로 먼저 확인해 드립니다. -
Q.
디자인브릭은 평소에도 보안을 미리 봐 주나요?
네. 이런 상황에 대비해 고객사 홈페이지 70여 곳을 더 안전한 서버로 옮기며 구버전 PHP를 지원 버전으로 전환하고 숨은 해킹 파일(웹셸)을 제거해 왔습니다. 위험 신호가 보이면 사고가 나기 전에 먼저 알려 드립니다. -
Q.
소스코드를 주지 않아도 되나요?
아닙니다. URL 기반 점검으로 진행됩니다. -
Q.
점검 중 서비스가 중단되나요?
아닙니다. 비실행성 점검 방식으로 운영은 영향을 받지 않습니다. -
Q.
조치 건수가 넘어갈 경우는 어떻게 하나요?
추가 단가에 따라 협의 조율 가능합니다. -
Q.
보고서는 어떤 형식인가요
KISA, OWASP 기준의 양식으로 제공되며, 재점검 결과도 포함됩니다 -
Q.
KISA(한국인터넷진흥원)에서도 무료로 점검해주는데, 왜 유료 점검을 받아야 하나요?
KISA의 무료 점검은 진단 중심입니다. 사용 도구는 IBM AppScan 기반이며 범용성이 떨어지고, 결과 보고서 외 조치는 지원하지 않습니다.
저희는 고급 스캐너(Acunetix, BurpSuite 등) + 수동 점검을 병행하여 더 정밀한 진단을 하고, 즉시 조치 및 재점검, 보고서 작성까지 원스톱으로 제공합니다. -
Q.
예전에 KISA 점검은 받았는데 조치를 못했어요. 그것만으로도 보완 가능한가요?
가능합니다. KISA 리포트를 보내주시면 분석 후, 해당 항목의 조치 가능 여부와 예상 비용을 안내드립니다.
또한 누락된 항목이나 추가 위험 요소가 있는지도 함께 진단합니다. -
Q.
우리 회사 홈페이지는 오래된 플랫폼인데, 점검 가능한가요?
네. PHP, ASP, 워드프레스 등 다양한 기술스택과 그누보드, 카페24 등 CMS 기반 사이트도 모두 점검 가능합니다.
서버 접근 권한 없이도 기본 점검이 가능합니다. -
Q.
점검 결과에 따라 조치를 꼭 받아야 하나요?
점검 후 위/중요도가 높은 항목이 발견되면, 이를 방치할 경우 실제 해킹, 정보 유출로 이어질 수 있습니다.
조치까지 함께 받으시는 것을 강력히 권장드립니다. -
Q.
문서나 결과 리포트는 어떤 형식으로 제공되나요?
점검 전·후 리포트, 이행조치서, 스크린샷 등 입찰·감사·내부 보고용 문서 형태로 제공됩니다.
형식은 맞춤화도 가능합니다 (PDF, PPT 등). -
Q.
무상으로 처리해주는 부분은 없나요?
진단 항목 중 간단한 관리자 설정 변경 등 경미한 항목은 무상 처리가 가능합니다.
단, 시스템 코드 수정이나 구조 변경이 필요한 경우는 조치 건수에 포함됩니다.
원-스톱이 정답입니다.
